充分发挥内部审计特点与优势，有效实施内部控制评价

柳州五菱汽车有限责任公司 何芳

充分发挥内部审计特点与优势，有效实施内部控制评价

柳州五菱汽车有限责任公司 何芳

五部委联合发布的《企业内部控制基本规范》中，明确指出内部审计作为实施内部控制环境的基础环节，是内部控制不可缺少的重要组成部分。本文就内部审计如何利用自身的特点和优势，有效实施内部控制评价进行有益的探讨。

内部审计 内部控制评价 有效性 优势

一、内部审计的内控评价工作与外部审计鉴证业务的区别

（一）评价的目的不同、侧重点不同

注册会计师的内部控制鉴证业务，主要的目标是使得财务报告的使用者可以合理的信任财务报告是在内部控制无重大缺陷的情况下做出的，是对财务年报审计的一个有益补充，以增强报表使用者对财务报告的信任程度。

内部控制进行评价，存在着外部审计的鉴证部控制制度的评价，有利于内部审计对于内部控制的评价更偏重于改善组织的风险管理、控制各治理过程的效果，属于管理审计的范畴。

（二）监督的方式不同

内部审计作为内部控制的监督环节，分为日常监督和专项监督。注册会计师的鉴证工作属于委托性质的，实施的频率基本与财务报告年审同步，属于专项监督的范畴，不具备内部审计日常监督的优势。

（三）报告的类型不同

注册会计师在出具“内部控制鉴证报告”时有在报告中必须出现的要素，并与财务审计报告一样，有无保留意见、保留意见、无法表示意见这三种报告形式。与其相比，内部审计关于企业内部控制的报告主要是针对评价过程中认定的内部控制缺陷，并将缺陷分为“一般缺陷”、“重要缺陷”、“重大缺陷”在评价报告中进行反映。

通过上述内外审计评价工作的对比，内部审计进行评价的范围不仅仅停留在与财务报表错报、漏报风险相关的控制制度，而是涵盖了整个控制系统本身，内部审计的评价工作和外部审计的鉴证工作，两者的评价报告形成了对内部控制完整的评价。

二、内部审计开展内部控制评价的特点与优势

分部计机构如何能够对内部控制进行有效监督、检查和评价，直接决定笔者认为，内部审计最大的特点就是——处于内部控制系统中的监督环节，是内部控制不可缺少的重要组成部分。因此内部审计从事内部控制评价具有以下方面的优势：

①受托于管理当局，熟悉企业内部控制系统的情况；②了解企业战略目标，了解风险控制的重要领域；③进行内部控制评价时，涉及整个内部控制系统，评价更有深度；④日常监督和专项监督相结合，使得公司治理处于主动地位，能够及时、主动、快速的响应以减少损失、落实责任、提出整改措施；⑤内部审计工作质量由专业机构进行评估，工作质量得到监督；⑥企业管理层认识到内部控制的重要性，内部审计的作用日益得到加强，地位逐渐提升。

三、如何根据内部审计的特点和优势来开展内部控制评价的思考与实践

在实际工作中，可以通过以下几个方面充分发挥内部审计的特点和优势，积极、有效的开展内部控制评价活动。

（一）以风险评估为导向组织实施内部控制评价活动

内部审计在组织实施内部控制评价计划时，充分利用其了解公司内部控制系统，了解公司战略目标和经营环境的变化带来的风险，这一优势来开展工作。以风险评估为导向的评价方案，将需要评价的内容归结为三大模块的内容，即：“内部控制环境”、“企业自我风险控制、评价”、“内部控制体系”。

第一模块：内部控制环境评价

不同的单位，控制环境存在差别，但是，控制环境总体来说，可以从以下几方面重要的内容体现控制环境目前所处的状态的：①公司治理完善情况（现代企业制度建立、健全情况）；②内部审计地位以及工作的开展；③人力资源政策以实务；④法制教育。

在实施内部控制环境评价时，可以结合企业的性质、规模的大小、在所行业的影响力、公司人文关怀、员工成长通道、业绩考核是否导致过大压力等方面，可以做更为深入评价、更适当的评价。

第二模块：企业自我风险评估

内部审计本身就参与在企业风险评估活动中，其对风险评估的经验对外部审计要丰富。因此，可以根据指定的评价内容，有针对性地对企业自我风险评估的情况进行评价。同时，内部审计对高风险领域例如：货币资金管理、网上银行付款权限设置等控制环节进行专项审计的监控力度、审计发现的控制漏洞，管理层对内控缺陷的态度以及整改情况，也是企业自我风险评估及控制的重要体现。

第三模块：内部控制体系的长效监督机制

在对内部控制体系进行评价时，根据企业业务特点和风险控制政策，将体系细分为日常监督和重点监督两部分，把监控活动分配到我们开展的审计监督工作中去，形成审计监督的长效机制。

（二）日常监督优势是做好内部控制评价的基础

对内部控制评价不能仅仅局限于每年集中几个月开展年度评价工作，这样必然会导致将内部控制评价形式化。笔者认为，充分发挥内部审计对控制系统的日常监督优势，是做好内部控制评价工作的基本保障，也是对内部控制系统发表评价最直接、最有力的证明。

（三）特殊领域专项评价可以与管理审计等审计工作相结合的优势

特殊领域专项评价可以与管理审计等审计工作相结合，具有以下优势：

1、符合成本效益的原则

笔者认为，可以将一些特殊的、高风险领域的内部控制专项评价活动，与专项管理审计相结合的形式来开展，是符合成本效益原则的，把好钢用在刀刃上。

2、内部控制的有效性直接体现为管理的有效性

随着企业内部控制制度的建立、健全，在专项管理审计报告中，对管理的评价可以直接提升为对内部控制的评价；对管理的改进意见可以从完善内部控制的角度考虑，出台弥补缺陷的措施并实施补救。

3、有利于促进各单位对内部控制制度的重视

在专项管理制度中，内部审计从管理层面对内部控制制度的评价，有利于促进各单位对内部控制制度的重视，普及从内部控制的角度来思考管理问题的思维方式。有具体实例支持的内部控制评价报告，对广大的投资者、公司高层而言将更具说服力和使用价值。

综上所述，内部审计只有充分发挥自身特点和优势来开展对内部控制制度评价，以完善内部控制制度来促成良好的控制环境，进而有效促进组织控制目标的实现，从而体现内部审计的价值，以推进形成一个相互促进的良性循环。

[1]《企业内部控制基本规范》

[2]《企业内部控制评价指引》（征求意见稿）

[3]《企业内部控制鉴证指引》（征求意见稿）